บริการของเรา
ข้อมูลทางกฎหมาย
ความโปร่งใส ข้อสัญญา และการคุ้มครองข้อมูล
ข้อมูลทางกฎหมายและข้อสัญญา
หน้านี้จัดทำขึ้นเพื่อให้ภาพรวมเกี่ยวกับกรอบด้านกฎหมาย ข้อสัญญา และการคุ้มครองข้อมูลของเรา เพื่อสนับสนุนลูกค้า ทีมจัดซื้อ และผู้ตรวจสอบด้านกฎหมายในกระบวนการตรวจสอบสถานะ (Due Diligence) และการจัดทำสัญญา ข้อมูลที่ปรากฏในหน้านี้มีไว้เพื่อความโปร่งใสเท่านั้น และไม่ใช้แทนเงื่อนไขที่มีผลผูกพันทางกฎหมายซึ่งระบุไว้ในสัญญา Master Services Agreement (MSA) และเอกสารกำหนดเงื่อนไขที่เกี่ยวข้อง
โครงสร้างสัญญาที่เราใช้
บริการของเราถูกควบคุมผ่านโครงสร้างสัญญาที่ชัดเจน ซึ่งประกอบด้วย:
- Master Services Agreement (MSA) – เงื่อนไขทางกฎหมายหลักที่ควบคุมความสัมพันธ์ระหว่างเราและลูกค้า
- Service Schedules – ระบุขอบเขตงาน รายละเอียดบริการ และสิ่งที่รวมอยู่ในแต่ละระดับบริการ
- Service Level Agreements (SLA) – เป้าหมายการตอบสนอง ระยะเวลาการแก้ไข และขั้นตอนการจัดการ
- Data Processing Agreement (DPA) – ข้อตกลงเกี่ยวกับการคุ้มครองและการประมวลผลข้อมูลส่วนบุคคล
เราจะจัดส่งเอกสารสัญญาฉบับสมบูรณ์ให้ท่านพิจารณา ในระหว่างขั้นตอนการเสนอขายและการเริ่มเตรียมความพร้อม (Onboarding) เพื่อการใช้บริการ
สรุป SLA & DPA
หน้านี้ยังมี สรุปภาษาง่าย ๆ ของ SLA และ DPA เพื่อให้ลูกค้าเข้าใจความคาดหวังก่อนทำสัญญา โดยครอบคลุม:
ระดับการบริการตามแพ็กเกจ (เช่น Bronze / Gold / Platinum)
การจัดลำดับความสำคัญของเหตุการณ์และการขึ้นบันไดแก้ไข
วิธีการแจ้งเหตุผิดปกติและตอบสนองต่อเหตุการณ์
การปกป้องข้อมูลและบทบาทความรับผิดชอบร่วมกัน
การปฏิบัติตามระเบียบและข้อกำหนด
บริการของเราออกแบบมาเพื่อช่วยให้ลูกค้าสามารถปฏิบัติตามกฎหมายและมาตรฐานที่เกี่ยวข้อง เช่น:
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
มาตรฐาน ISO ที่เกี่ยวข้อง (เช่น ISO/IEC 27001:2022)
หลักการความต่อเนื่องของธุรกิจ (Business Continuity)
กฎหมายและเขตอำนาจศาล
โดยทั่วไป สัญญาของเราจะอยู่ภายใต้ กฎหมายของราชอาณาจักรไทย และหากเกิดข้อพิพาทจะอยู่ภายใต้ เขตอำนาจของศาลไทย เว้นแต่จะตกลงเป็นลายลักษณ์อักษรแตกต่างออกไป
การคุ้มครองข้อมูลและความเป็นส่วนตัว
เมื่อบริการของเรามีการจัดการ ข้อมูลส่วนบุคคล:
ลูกค้าจะทำหน้าที่เป็น ผู้ควบคุมข้อมูล (Data Controller)
HumanIT จะทำหน้าที่เป็น ผู้ประมวลผลข้อมูล (Data Processor)
เรามาตรการทางเทคนิคและการจัดองค์กรเพื่อปกป้องข้อมูล และช่วยลูกค้าให้เข้าเกณฑ์ของ PDPA หรือมาตรฐานที่เกี่ยวข้อง
รายการผู้ประมวลผลย่อย Sub-Processors
เราอาจใช้ผู้ให้บริการภายนอกบางส่วน (เช่น แพลตฟอร์มโครงสร้างพื้นฐานหรือความปลอดภัย) เพื่อส่งมอบบริการ ซึ่งผู้ให้บริการเหล่านี้อยู่ภายใต้ข้อตกลงด้านความลับและความปลอดภัยที่สอดคล้องกับ PDPA และแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม
หน้านี้คืออะไร
(และไม่ใช่อะไร)
หน้านี้มีวัตถุประสงค์เพื่อ:
ให้ความโปร่งใสเกี่ยวกับแนวทางด้านกฎหมายและข้อสัญญาของเรา
สนับสนุนกระบวนการจัดซื้อและการตรวจสอบสถานะ (Due Diligence)
ช่วยกำหนดความคาดหวังให้ชัดเจนตั้งแต่เริ่มต้น
หน้านี้ไม่ได้มีวัตถุประสงค์เพื่อ:
ให้คำปรึกษาทางกฎหมาย
ใช้แทนสัญญา MSA, ตาราง SLA หรือข้อตกลง DPA
ก่อให้เกิดข้อผูกพันตามสัญญาใด ๆ
ขอเอกสารทางกฎหมายฉบับเต็ม
หากคุณต้องการสำเนาเอกสารสัญญา SLA, MSA, DPA หรือเอกสารคุ้มครองข้อมูลแบบเต็ม ทีมงานพร้อมจัดให้ในกระบวนการทำสัญญา — สามารถติดต่อเราเพื่อขอเอกสารได้โดยตรง
